关于U盘免疫的一些自我认识

一般会在U盘里建个autorun.inf文件夹 ,这样就不能有同名的autorun.inf自动运行文件存在。

为了防止这个文件夹不被修改,我们要做好防护措施。
在里面建一个特殊的文件夹,一般不能删除或改名或其它操作
像AST就在里面建了一个“antiautorun..”

这个文件夹是怎么建的呢,其实可以这样:
在DOS下进入autorun.inf文件夹,然后"mkdir flashlm../"或者"mkdir flashlm.../"(一定要有后面的"/")
这样就在里面建了flashlm.  或 flashlm..的文件夹,而且是受保护的,因为系统一般找不到这个文件在硬盘上的确切路径(物理位置)

那么如何才能删除这个文件夹呢,同样还是在 DOS下,
输入“dir/x” 就可以看到这个文件夹的真实名称了,如果是"flashlm."的话,那么对应的将是“flashl~1”中,好了,直接"md flashl~1"就可以删除了。


这 种方法的弱点:autorun.inf确实是不能删除或覆盖了,但是,并不是说autorun.inf这个文件不能重命名,前几天碰到一个病毒(不知道是 叫什么,就是会把文件夹隐藏,然后生成与文件夹同名的exe文件,图标是文件上有一个白方块的)就是把autorun.inf给重命名了,然后免疫就失效 了。 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值